如下图所示，某公司甲、乙两地通过建立IPSecVPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问

如下图所示，某公司甲、乙两地通过建立IPSecVPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从主机A到主机Bping不正常，原因可能是()、(请作答此空)。

A.甲乙两地防火墙未配置 NAT 转换

B.甲乙两地防火墙未配置合理的访问控制策略

C.甲乙两地防火墙的VPN 配置中未使用野蛮模式

D.甲乙两地防火墙 NAT 转换中未排除主机 A/B 的 IP 地址

正确答案是B